正直青年 - 2008-7-17 20:42:00
恳请各位帮助
现象：系统不定时在C:\Documents and Settings\..\Local Settings\temp\中自动形成无规则命名.exe并自动执行
自动形成无规则命名.exe是12位字母组合。执行过程出现DOS界面，并出现“16位MS-DOS子系统 NTVDM cpu遇到无效指令，CS:0549 IP:0146 OP:63 72 6f 选择“关闭”终止应用程序”
找到该文件，后缀改为txt，打开后，内容如下（每个这种文件内容都是一样的）：
<html>
<head>
<meta http-equiv="Content-Type" c>
</head>
<frameset cols="*" frameborder="NO" border="0" framespacing="0">
<frame name="main" src="http://spcn01.information.com/?a_id=71209&domainname=besta.qqhudong.cn" scrolling="auto">
</frameset>
</html>
瑞星最新版+卡卡助手6+360查杀无异常。将以上文件上报后，分析结果是非病毒。但是我觉得这起码也算流氓行为吧，所以恳请各位大侠的帮助。多谢了
附件: 您所在的用户组无法下载或查看附件
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; CIBA; MAXTHON 2.0)
现象：系统不定时在C:\Documents and Settings\..\Local Settings\temp\中自动形成无规则命名.exe并自动执行
自动形成无规则命名.exe是12位字母组合。执行过程出现DOS界面，并出现“16位MS-DOS子系统 NTVDM cpu遇到无效指令，CS:0549 IP:0146 OP:63 72 6f 选择“关闭”终止应用程序”
找到该文件，后缀改为txt，打开后，内容如下（每个这种文件内容都是一样的）：
<html>
<head>
<meta http-equiv="Content-Type" c>
</head>
<frameset cols="*" frameborder="NO" border="0" framespacing="0">
<frame name="main" src="http://spcn01.information.com/?a_id=71209&domainname=besta.qqhudong.cn" scrolling="auto">
</frameset>
</html>
瑞星最新版+卡卡助手6+360查杀无异常。将以上文件上报后，分析结果是非病毒。但是我觉得这起码也算流氓行为吧，所以恳请各位大侠的帮助。多谢了
附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; CIBA; MAXTHON 2.0)